第一批养虾的人已经开始失眠了：他们不知道它会悄悄删除些什么

3月10日消息，在短短一个月的时间里，OpenClaw迅速走红国内科技圈，成为备受关注的热词。这款开源AI智能体因图标与龙虾颇为相似，被开发者们亲昵地称作“龙虾”，而对它进行训练的过程也被生动地比喻成“养虾”。

随着养虾热潮持续升温，养虾人群体出现了显著的两极分化。一方面是市场热度极高，有近千人在腾讯大厦楼下排队等待免费安装，二手平台上代装龙虾的生意更是日进斗金。

另一边则是用户难以消解的焦虑，许多使用者都提到，安装OpenClaw后反而更难入眠了。由于这个智能体拥有极强的自主运行能力，用户总在担心它会在后台悄悄删改重要文件，让个人电脑陷入极大的隐私安全风险里。

据了解，龙虾的不少代码源于所谓的氛围编程。这种模式主要是由人类阐述需求，再由AI自动生成代码，尽管开发过程十分便捷，却难免会产生大量冗余，甚至留下潜在的安全隐患。

虽然龙虾的代码库规模高达数十万行，但核心逻辑占比却相对较小。这种臃肿的架构不仅导致系统运行效率低下，更可能隐藏了难以察觉的后门。针对这一现状，工信部已经正式发布了安全预警。

工信部网络安全威胁和漏洞信息共享平台监测发现，OpenClaw在默认或配置不当的情况下存在较高安全风险，极易引发网络攻击和严重的信息泄露。

OpenClaw在部署过程中存在信任边界模糊的问题，同时它拥有持续运行和调用外部资源的功能，当缺乏有效的权限管控时，极易被指令诱导或者遭恶意接管，进而实施越权操作。

相关单位和个人在部署OpenClaw的过程中，务必全面核查公网暴露状况与凭据管理情况。建议第一时间关闭非必要的公网访问权限，进一步健全身份认证、访问控制及数据加密等安全措施，以有效防范系统可能面临的受控风险。

在拥抱开源AI带来的便利时，安全红线绝不容忽视，开发者和用户应持续关注官方的安全公告，及时进行安全加固，确保在享受技术红利的同时，守住数字世界的隐私底线。

【